Flera Windows-användare har ställt oss frågor om en mystisk körbar kallad SBAMSvc.exe. Medan vissa användare har upptäckt det efter att det flaggats som en adware av en säkerhetssvit, säger andra att de konsekvent ser det i Aktivitetshanteraren som en av de största CPU- och RAM-hoggarna. Som det visar sig, körs den körbara på Windows 7, Windows 8.1 och Windows 10.
Exempel på en SBAMSvc.exe-minnes hogger-fil
Vad är SBAMSvc.exe?
Efter att ha undersökt den här körbara filen visar det sig att den legitima filen installeras tillsammans med Vipre Antivirus + Antispyware. Verktyget är undertecknat av Sunbelt-programvaran och beskrivs som ett antivirusprogram, antispionprogram, anti-rootkit och anti-malware som är tätt integrerade i en enda säkerhetslösning. Det är den andliga efterträdaren till CounterSpy AntiSpyware.
De SBAMSvc körbar är den största processen som används av Vipre Antivirus - och den som förbrukar mest mängd systemresurser.
Samma SBAMSvc.exe-fil kan dock också installeras av System Suite 9 och Ad-Aware - två andra antivirussviter som är nästan identiska med Vipre Antivirus. Båda är notoriskt kända för att ha tagit mycket systemresurser.
Tänk på att de flesta användare som rapporterar problem med den här exekverbara körningen säger att den har automatisk laddningskapacitet och kommer att sluta laddas även efter att de specifikt har stoppat starttjänsten.
Är SBAMSvc.exe säkert?
Även om den äkta SBAMSvc.exe inte bör betraktas som ett säkerhetshot rapporterar användare att det beter sig som adware-program. Det är fortfarande oroande, såvida du inte undersöker och bestämmer att du hanterar skadlig kod.
Eftersom Windows-utgåvor blev säkrare, hade skadeprogramtillverkare inget annat sätt än att försöka dölja sina körbara filer som legitima filer med förbättrade behörigheter för att kunna infiltrera system. Det är därför det är så viktigt att se till att du inte har att göra med ett virus som gömmer sig under namnet på det legitima SBAMSvc.exe fil.
I sådana scenarier finns det flera olika steg som du måste följa för att eliminera risken för en virusinfektion.
Först bör du överväga din speciella situation. Om du tidigare installerat Vipre Antivirus , System Suite 9 eller Ad-Aware, chansen är att du har att göra med den legitima körbara filen, även om det bara är en restfil.
Men om du inte vet om någonsin att installera någon av dessa säkerhetssviter bör du undersöka om filen är legitim. I det här fallet är det bästa stället att börja att se platsen. För att visa platsen, tryck på Ctrl + Skift + Esc för att öppna Aktivitetshanteraren.
Inne i Aktivitetshanteraren, välj fliken Processer, rulla sedan ner och identifiera SBAMSvc.exe fil. När du ser det högerklickar du på det och väljer Öppna filplats från den nyligen visade snabbmenyn.
Öppna filplatsen för SBAMSvc.exe
Om platsen är annorlunda än “Programfiler Ad-Aware Antivirus” , “Programfiler VIPRE ” eller “ Program Files SystemSuite9 ” och du installerade inte säkerhetspaketet på en anpassad plats, det finns en stor chans att du har att göra med ett säkerhetshot.
Om filen ligger på en misstänkt plats är det bästa sättet att ladda upp filen till en virusdatabas för att avgöra om det verkligen är ett säkerhetshot eller inte. För att göra detta, besök den här länken ( här ) och ladda upp SBAMSvc.exe fil. Starta sedan analysen och vänta tills resultaten genereras.
Inga hot upptäcks med VirusTotal
Notera : Om analysen inte hittade några säkerhetshot hoppar du över avsnittet 'Att hantera säkerhetshotet' och går direkt till ”Ska jag ta bort SBAMSvc.cxe?”, eftersom du redan har bekräftat att du har att göra med en legitim fil.
Om analysen avslöjade vissa säkerhetsproblem fortsätter du till nästa avsnitt nedan där vi visar en strategi för virusborttagning som hjälper dig att bli av med infektionen.
Hantera säkerhetshotet
Om SBAMSvc.exe filen inte fanns på en säker plats och virusinspektionen du gjorde med VirusTotal avslöjade vissa säkerhetsproblem, vi rekommenderar starkt att du distribuerar en säkerhetsskanner som kan identifiera och hantera skadlig programinfektion.
Virus som detta med cloaking-funktioner är vanligtvis knepiga att upptäcka och inte alla säkerhetssviter kan hantera dem ordentligt. Det hjälper om du har en betald AV-klient, men om du inte gör det, rekommenderar vi att du utför en djupgående genomsökning med Malwarebytes. Det är helt gratis och hjälper dig att identifiera och ta bort de allra flesta skadliga program som kan köras med kapacitet.
Vi lyckades till och med hitta några omnämnanden av användare som lyckades rensa just den här filen med Malwarebytes. Om du inte vet hur du utför en djupskanning med Malwarebytes, följ instruktionerna ( här ) för steg för att bli av med virusinfektionen.
Skanna slutförd skärm i Malwarebytes
Om skanningen avslöjar infektionen och tar bort den framgångsrikt, gå ner till nästa avsnitt och se om SBAMSvc.exe visas fortfarande i Aktivitetshanteraren med hög resursanvändning. Om det är så, gå ner till nästa avsnitt nedan.
Ska jag ta bort SBAMSvc.exe?
Om du tidigare har bekräftat att du inte har att göra med ett säkerhetsbrott och fortfarande vill ta bort det SBAMSvc.exe, du kan göra det utan att frukta några konsekvenser för operativsystemets funktion.
Som vi tidigare etablerat, SBAMSvc.exe tillhör en säkerhetssvit från tredje part, så att radera den inte påverkar din dator (förutom att förlora möjligheten att använda det tredje partens antivirusprogram som använder filen).
Om du är fast besluten att ta bort SBAMSvc.exe följ instruktionerna i nästa avsnitt nedan.
Hur tar man bort SBAMSvc.exe?
Om du gjorde alla verifieringarna ovan för att bekräfta att filen du hanterar är äkta, är allt som återstår att göra nu att ta bort det konventionellt. Men kom ihåg att om du bestämmer dig för att helt enkelt radera den körbara, är chansen att den kommer att visas igen i din Aktivitetshanterare efter en tid med samma grad av resursanvändning.
Flera berörda användare har bekräftat att SBAMSvc.exe filen har regenerativa funktioner - Om du bara tar bort den här processen och lämnar resten av säkerhetspaketet intakt kommer verktyget att återskapa processen.
För att förhindra att detta händer måste du ta bort det SBAMSvc.exe tillsammans med dess överordnade ansökan. Det enklaste sättet att göra detta är att använda menyn Program och funktioner. Här är en snabbguide med allt du behöver göra:
- Tryck Windows-tangent + R att öppna upp en Springa dialog ruta. När du väl är inne i Springa fönster, skriv “ appwiz.cpl ”Och tryck Stiga på för att öppna upp Program och funktioner fönster.
Skriv appwiz.cpl och tryck Enter för att öppna listan över installerade program
- När du väl är inne i Program och filer , bläddra ner genom listan över applikationer och leta reda på den tredje partens AV-svit som installerades tillsammans med Vipre Antivirus , System Suite 9 eller Annonsmedveten.
- Så snart du lyckats hitta den, högerklicka på den och välj Avinstallera från den nyligen framkomna snabbmenyn.
Avinstallerar AV-sviten som installerades SBAMSvc.exe
- Följ anvisningarna på skärmen för att slutföra avinstallationen, starta om datorn och se om SBAMSvc.exe visas inte längre i Aktivitetshanteraren vid nästa systemstart.
